青藤云安全宣布其天睿RASP产品连续中标两家全国性银行，体现产品在金融行业应用安全领域获得市场认可。该捷报为产品宣传性质，未提供技术细节或可操作建议，主要展示商业成果。

Fastjson22.0.62及之前版本存在高危远程代码执行漏洞。攻击者利用FNV-1a哈希碰撞绕过AutoType校验，通过特制@type字段实现未授权任意代码执行。建议立即升级至官方最新版本；若暂无法升级，应开启SafeMode安全模式，或在WAF层拦截含@type的请求以降低风险。

奇安信X实验室与CNCERT联合报告揭示Dysphoria僵尸网络采用区块链域名(ENS/SNS)隐藏C2服务器并利用肉鸡作为中继节点实现反追踪。该家族迭代迅速已形成DDoS攻击与纯中继混合架构。其通过IoT漏洞和弱口令传播境内活跃肉鸡达4401台。报告提供了详细技术分析、感染规模及威胁情报IOC。

本期简报汇总多平台高危漏洞。核心发现包含系统内核提权与沙箱逃逸、Bing图像命令注入，以及利用M365日历隐蔽C2通信的间谍软件。同时披露了浏览器扩展与AI编程工具的代码执行风险。建议立即修复内核，限制图像组件，并强化对异常云API及AI指令注入的监控防御。